Démarrer
MoyenneCVSS 6.4CVE-2026-0549XSS stocké, authentifié (Contributeur+), dans Groups (<= 3.10.0)
- Plugin
- Groups
- Versions
- <= 3.10.0
- CVSS
- 6.4/10
- Correctif
- 3.11.0
18 févr. 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32346
Vulnérabilités (CVE)
1
Guides publiés
248
Publiés ce mois-ci
Filtre par plugin
MoyenneCVSS 6.4
MoyenneCVSS 5.3CVE-2026-39588Défaut de contrôle d'accès dans NM Gift Registry and Wishlist Lite (<= 5.13)
- Plugin
- NM Gift Registry and Wishlist Lite
- Versions
- <= 5.13
- CVSS
- 5.3/10
- Correctif
- 5.14
18 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2025-14864Défaut de contrôle d'accès, authentifié (Auteur+), dans Virusdie | One-click website security (<= 1.1.7)
- Plugin
- Virusdie | One-click website security
- Versions
- <= 1.1.7
- CVSS
- 4.3/10
- Correctif
- 1.1.8
18 févr. 2026
Lire
MoyenneCVSS 4.3CVE-2026-32373Défaut de contrôle d'accès dans SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery (<= 3.9.0)
- Plugin
- SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
- Versions
- <= 3.9.0
- CVSS
- 4.3/10
- Correctif
- 3.9.1
18 févr. 2026
Lire
ÉlevéeCVSS 8.8CVE-2025-12845Élévation de privilèges, authentifié (Auteur+), dans Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent (0.5.4 - 1.2.1)
- Plugin
- Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent
- Versions
- 0.5.4 - 1.2.1
- CVSS
- 8.8/10
- Correctif
- 1.2.2
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-23545Défaut de contrôle d'accès dans Aruba HiSpeed Cache (<= 3.0.4)
- Plugin
- Aruba HiSpeed Cache
- Versions
- <= 3.0.4
- CVSS
- 5.3/10
- Correctif
- 3.0.5
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2025-13113Faille de sécurité, non authentifié, dans Web Accessibility by accessiBe (<= 2.11)
- Plugin
- Web Accessibility by accessiBe
- Versions
- <= 2.11
- CVSS
- 5.3/10
- Correctif
- 2.12
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-39663Défaut de contrôle d'accès dans TrueBooker – Appointment Booking and Scheduler System (<= 1.1.6)
- Plugin
- TrueBooker – Appointment Booking and Scheduler System
- Versions
- <= 1.1.6
- CVSS
- 5.3/10
- Correctif
- 1.1.7
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2025-13048XSS stocké, authentifié (Contributeur+), dans StatCounter – Free Real Time Visitor Stats (<= 2.1.0)
- Plugin
- StatCounter – Free Real Time Visitor Stats
- Versions
- <= 2.1.0
- CVSS
- 6.4/10
- Correctif
- 2.1.1
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14983XSS stocké, authentifié (Contributeur+), dans Advanced Custom Fields: Font Awesome Field (<= 5.0.1)
- Plugin
- Advanced Custom Fields: Font Awesome Field
- Versions
- <= 5.0.1
- CVSS
- 6.4/10
- Correctif
- 5.0.2
18 févr. 2026
Lire
MoyenneCVSS 5.3CVE-2026-1219Défaut de contrôle d'accès, non authentifié, dans MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar (4.0 - 5.10)
- Plugin
- MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar
- Versions
- 4.0 - 5.10
- CVSS
- 5.3/10
- Correctif
- 5.11
18 févr. 2026
Lire
MoyenneCVSS 6.4CVE-2025-14445XSS stocké, authentifié (Auteur+), dans Image Hotspot by DevVN (<= 1.2.9)
- Plugin
- Image Hotspot by DevVN
- Versions
- <= 1.2.9
- CVSS
- 6.4/10
- Correctif
- 1.3.0
18 févr. 2026
Lire3133 – 3144 sur 32347 articles